拿下摄像头四个高危漏洞，影响数万台设备
扫码领资料获网安教程来Track安全社区投稿~ 赢千元稿费！还有保底奖励~（https://bbs.zkaq.cn）随着越来越多的IoT设备出现在生活中，硬件和物联网（IoT）设备方面是一个值得学
阅读全文内部圈子+专属知识库介绍
扫码领资料获网安教程、网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部
阅读全文记一次小程序漏洞挖掘：从越权登录到信息泄露（轻松易上手）
扫码领资料获网安教程本文由掌控安全学院 - 来日方长 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）一次常规测试中，发现其微信小程序存在漏洞
阅读全文数字资产反洗钱专业委员会(DAAMC) 在香港虚拟资产行业协会(HKVAIA) 支持下成立，致力于推动稳定币合规与金融诚信
数字资产反洗钱专业委员会(DAAMC)，在香港虚拟资产行业协会(HKVAIA) 支持下设立的行业主导非营利组织，正式宣布成立，致力于通过促进受规管金融机构的协作，制定和推广一流的反洗钱及打击恐怖主义融
阅读全文我的前 150 天漏洞赏金猎人生涯
官网：http://securitytech.cc/应多次请求，我将在这里总结我的漏洞赏金之旅。我的背景在开始漏洞赏金猎人之前，我是一名软件工程师和安全分析师。作为安全分析师，我的工作是防止系统被入侵
阅读全文【已复现】Smartbi 远程代码执行漏洞(QVD-2025-31926)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Smartbi 远程代码执行漏洞漏洞编号QVD-2025-31926公开时间2025-07-31影响量级万级奇安信评级高危CVSS 3.1分
阅读全文突发！微软Windows 11 24H2最新版本会损坏硬盘
一场看似寻常的微软Windows系统大版本更新，却变成了一场堪比超级电脑病毒的“硬盘屠杀”，在全球用户社区引发一场“硬盘大恐慌”。8月补丁星期二刚过，Windows11 24H2的重大更新KB5063
阅读全文麻省理工报告：95%的企业人工智能投资打了水漂
资本和媒体对生成式AI的追捧依旧狂热，但麻省理工（MIT）下属机构NANDA的一份最新报告却给出了“下头”的数据：美国企业在生成式AI上投入的350–400亿美元，95%都打了水漂。在人工智能热炒背后
阅读全文BlackHat_USA_2025 PPT分享
英文原名中文翻译Adam Zabrocki&Marko Mitic_How to Secure Unique Ecosystem Shipping 1 Billion+ Cores.pdf如何保护出货
阅读全文Database 2.10.10 代码审计
原文首发在：奇安信攻防社区https://forum.butian.net/article/786两个月前看qax情报中心通报了2.10.9的漏洞，然后顺手挖了下，然后包送给官方，最后成功水到了cve
阅读全文Blackhat 2025 USA PPT打包下载【91份】
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文gogogo没有问题了吧,解答所有疑惑
前言小助理解答到深夜不是星标不推送文章了。师傅也不想吧~快把极梦C设置成星标吧。星红计划 - 实战派红队训练营（火热招募中）厌倦了枯燥的理论？渴望在真实的攻防对抗中快速成长？「星红计划-实战派红队」为
阅读全文【完整版】冰蝎webshell一键生成免杀360、卡巴斯基、火绒、defender、某擎
0x01 声明本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统等目的，一切后果由使用者自行承担！！！0x02 工具介绍ByPassBehinder2.0自动化免
阅读全文【安全圈】PayPal千万账号遭泄露
关键词数据泄露近期，有网络黑客在暗网论坛上以“Chucky_BF”的名义声称出售一份名为“Global PayPal Credential Dump 2025”的数据集。据其描述，该数据集包含超过15
阅读全文【安全圈】黑客利用 Telegram 进行数据窃取
关键词数据泄露网络安全研究人员近期发现，攻击者正越来越多地将 Telegram 的 Bot API 基础设施作为隐蔽的数据外传通道。这一手法将传统钓鱼技术与合法通讯服务结合，绕过常规安全控制，并建立持
阅读全文【安全圈】PipeMagic：新型模块化后门被用于跨区域攻击
关键词网络攻击微软近期披露了一种名为 PipeMagic 的高级后门程序，该工具依靠模块化设计与内存操作实现隐蔽持久控制。其组件通过加密的命名管道加载，不同模块分别负责命令与控制、负载执行及数据窃取，
阅读全文【安全圈】Manpower与Workday相继披露数据泄露事件
关键词数据泄露全球人力资源公司 Manpower 及企业软件提供商 Workday 近日先后确认遭遇网络攻击，涉及的数据泄露事件引发广泛关注。两起事件虽发生在不同背景下，但共同凸显了社工攻击与第三方平
阅读全文美国前高官提出让私营部参与攻击性网络行动的五种模式（上篇）
编者按：美国网络安全公司高管、前美国政府高官塞扎内·西摩和布兰登·威尔士7月联合发文，探讨扩大私营部门参与攻击性网络行动的风险和收益，并提出一个涉及政策目标、授权活动范围以及法律和责任考量的结构化框架
阅读全文国家安全机关发布安全防范指南：警惕涉密论文泄密风险
8月19日，星期二，您好！中科汇能与您分享信息安全快讯：01德国超算公司起诉英伟达侵犯专利近日，德国超级计算公司 ParTec AG 已加大对英伟达的法律挑战力度，向慕尼黑统一专利法院提起了第三起专利
阅读全文每日安全动态推送(25/8/19)
• KernelSU v0.5.7 存在关键漏洞，可通过绕过签名检查实现设备完全接管https://hackread.com/kernelsu-android-rooting-tool-flaw-d
阅读全文399元买14年前的免杀技术，竟能让云安全产品秒变"吉祥物"？
最近忙中偷闲，工作之余想给公众号写点有趣的技术内容以增加活跃度，正好之前有个师傅问我这个断网的代码，所以就以此为背景展开背景介绍当前主流安全防护产品普遍采用"云中心化"架构设计，将核心安全能力部署在
阅读全文sci论文润色机构怎么选？这家老牌润色机构录用率超96.7%
实验数据再漂亮，创新点再足也没用，sci审稿人读不通我们的语言，一样被拒稿……这是我一位师弟的亲身经历，他本身英语水平挺好的，所以直接写的英文稿件，在投稿前想着用AI来润个色就行了，结果因语言问题被拒
阅读全文不要更新！|Windows 24H2最新“史诗级”更新引发 SSD/HDD 故障
点击蓝字 关注我们免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权
阅读全文【成功复现】Exrick xboot平台服务端请求伪造漏洞(CVE-2025-8527)
网安引领时代，弥天点亮未来 0x00写在前面 本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01漏洞介绍XBoot是Exrick个人开发者的一个一站式前后端
阅读全文伪装成Firefox银狐最新攻击样本分析与威胁情报
安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。最近几年银狐类黑
阅读全文【已复现】Smartbi 远程代码执行漏洞
SmartBi 是一款专业的企业级商业智能（BI）平台，致力于为用户提供高效、灵活的数据分析与可视化解决方案。它支持多源数据整合、自助式分析以及智能报表生成，帮助团队快速洞察业务趋势，赋能数据驱动的决
阅读全文二进制漏洞检测工具 -- BinaryVul_DecteTool(8月18日更新)
80T资源合集下载链接：https://pan.quark.cn/s/5643428d4f9f===================================免责声明请勿利用文章内的相关技术从事
阅读全文